近来电子邮件伪冒事件层出不穷，黑客们应用社交工程手法假借政府、企业或个人的名义发出假公文、黑函或匿名信，意图散播谣言；或欺骗收件者开启夹带病毒或后门程序邮件，以窃取信息、诈骗金钱等，令人防不胜防。其中最受瞩目的当属近期所发生的一宗跨国劫汇2.6亿台币事件，歹徒利用国外同名帐户，利用电子邮件伪装成国内某知名银行主管发信，要求对方银行解约并取回存款，信中模仿该银行发信的内容与标志图标，使保管存款银行误信此一讯息，导出款项，造成该行巨额的损失。

Cellopoint Lab指出，利用员工对于邮件诈骗没有足够的认知，黑客可以轻易地穿过现有软硬件安全防线，而骗取到各项个人账号密码、财务数据，窃取或窜改公司/政府重要数据，导致信誉受损，所造成的损害与威胁，完全不下于网络上的各种黑客攻击。

一般邮件伪冒手法包括:

1. 标题诈欺：伪装成公文标题发送邮件，如”96年度员工福利优惠项目”, “XX总经理给员工的公开信”, ”信息中心公告”等。

2. 伪冒发件人：假冒为同事、竞争对手、厂商、客户或政府单位。

3. 信件内容窜改：黑客拦截合法的信件，窜改信件内文后再发送给收件者。

4. 假冒的URL链接：诱骗用户连上假冒的网址。

5. 邮件内嵌窗体：藉由窗体传递方式，藉由用户输入以诈取信息。

针对这些问题，根本的解决方案是对邮件作身分验证，确定为真正合法的发信者/单位所发送，且其内容未经窜改。我们可以应用数字证书作为邮件的电子签章，传送邮件时加入电子签章可以确保邮件的完整性、身份鉴别以及不可否认性，做为确认发件人的身分，有如印上一枚防伪的雷射卷标，有效防止邮件伪冒。

邮件加入电子签章的方法有许多种，最普通透过邮件收发软件如Outlook Express等就可以加入，但是使用方法复杂，推广到终端用户不易，要强制用户去执行更是困难。Cellopoint邮件电子签章解决方案，以网关加签方式来达到防邮件伪冒功能，不需要终端用户安装凭证，可轻松导入到各组织单位， 且支持国内外公信的凭证机构所发出的凭证，包括内政部MOEA工商凭证、自然人凭证以及GCA政府凭证，使用Cellopoint邮件电子签章解决方案可以免除企业与组织的资安风险及提升信誉。